Home
» Wiki
»
I criminali informatici utilizzano le chiamate di Microsoft Teams per commettere frodi
I criminali informatici utilizzano le chiamate di Microsoft Teams per commettere frodi
Quanto sei sicuro di parlare al telefono con un criminale informatico? Se non sei sicuro di stare parlando al telefono con un malintenzionato, fai attenzione! I criminali informatici chiamano le persone tramite Microsoft Teams fingendosi aziende e offrendo aiuto, ma non faranno nulla.
I criminali informatici prendono di mira gli utenti di Microsoft Teams attraverso attacchi Vishing
Secondo Trend Micro, è in circolazione un nuovo attacco che sfrutta tecniche di vishing per introdursi nel sistema di qualcuno. Simile al phishing , il vishing si verifica quando una persona cerca di convincere qualcuno a fornire informazioni o l'accesso al sistema a un criminale informatico, sebbene il vishing venga effettuato tramite un telefono o un'applicazione di chiamata.
Nell'esempio fornito da Trend Micro, l'attacco è iniziato con migliaia di e-mail di phishing che hanno colpito l'account di qualcuno. Il criminale informatico chiama quindi fingendosi un assistente tecnico, presumibilmente per "riparare" il flusso di posta elettronica da lui stesso causato.
I criminali informatici incoraggiano le vittime a installare applicazioni di accesso remoto, a partire da Microsoft Remote Support, per poi passare ad AnyDesk quando l'installazione dell'applicazione precedente non riesce. Una volta configurato AnyDesk, i criminali informatici hanno utilizzato l'applicazione di accesso remoto per installare un dropper di malware basato su PowerShell. Il malware PowerShell ha poi scaricato il malware DarkGate, che i criminali hanno utilizzato per rubare dati e prendere il controllo del computer di qualcuno tramite un Trojan di accesso remoto (RAT).
Fortunatamente, l'attacco è stato fermato prima che venisse rubato qualcosa, ma resta comunque un ottimo esempio di come evitare il vishing. Siate sempre cauti quando qualcuno vi chiede di scaricare strumenti di accesso remoto, soprattutto se la persona dall'altro capo del telefono vi contatta per prima senza che voi lo abbiate richiesto. In caso di problemi di supporto tecnico, segnalali al reparto IT del tuo posto di lavoro o a un professionista qualificato se ti trovi a casa.